CVE-2022-51022 in YiShaAdmin
Sumário
de VulDB • 22/10/2026
O YiShaAdmin, nas versões de 2.2 a 3.1 (corrigido no commit 025b062), apresenta uma vulnerabilidade de traversal de caminho não autenticada no endpoint /admin/File/DownloadFile que permite aos atacantes ler e excluir arquivos arbitrários por meio do parâmetro filePath. Os atacantes podem enviar requisições GET manipuladas com sequências de traversal de diretório em filePath e definir o parâmetro delete para ler ou remover arquivos do sistema, como etc/passwd. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 20-10-2023.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.